java - 无法从代理服务器生成 DH key 对

Question

我在通过具有 Java 版本 1.6.0_26 的代理服务器访问第三方 URL 时收到以下错误。

 java.lang.RuntimeException: Could not generate DH keypair
        at com.sun.net.ssl.internal.ssl.Alerts.getSSLException(Alerts.java:190)
        at com.sun.net.ssl.internal.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1649)
        at com.sun.net.ssl.internal.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1612)
        at com.sun.net.ssl.internal.ssl.SSLSocketImpl.handleException(SSLSocketImpl.java:1595)
        at com.sun.net.ssl.internal.ssl.SSLSocketImpl.handleException(SSLSocketImpl.java:1521)
        at com.sun.net.ssl.internal.ssl.AppOutputStream.write(AppOutputStream.java:64)
        at java.io.BufferedOutputStream.flushBuffer(BufferedOutputStream.java:65)
        at java.io.BufferedOutputStream.flush(BufferedOutputStream.java:123)
        at org.owasp.webscarab.model.Request.writeDirect(Request.java:234)
        at org.owasp.webscarab.model.Request.writeDirect(Request.java:215)
        at org.owasp.webscarab.httpclient.URLFetcher.fetchResponse(URLFetcher.java:251)
        at org.owasp.webscarab.plugin.proxy.ConnectionHandler.run(ConnectionHandler.java:346)
        at java.lang.Thread.run(Thread.java:662)

我已经搜索并发现这可能是由于 Open JDK 1.6 不支持 > 1024 位加密。因此，当我们从 http://www.oracle.com/technetwork/java/javase/downloads/jce-6-download-429243.html 替换 JCE 修补的 jar 时，它将得到解决。

我已经下载并替换了JCE jar文件，现在我可以得到页面的响应了。

我的问题是，说明问题是由于网站使用了2048位加密，将通过更换Unlimited Strength的JCE jar来解决。

但我可以看到我使用的大部分 url 只有 2048 位加密，即使在开放的 JDK 1.6 中也能正常工作。

所以我怀疑可能有其他一些原因只针对错误的 URL 获取上述异常..

任何人都可以帮助我......

Answer 1

Is there a workaround for: java.lang.RuntimeException: Could not generate DH keypair 的欺骗.

确切地说，问题出在超过 1024 位的 Diffie-Hellman key 协议(protocol)，或 key 交换，而不是加密本身。Java 6 和 7——至少来自 Sun/Oracle——有这个限制，并且无限强度策略不会改变它。

除了转到 Java 8(或根本不是 Java 的代理，如 httpd 或 squid)之外，使其工作的唯一方法是避免 DHE要使用大于 1024 的 DH 的服务器上的 key 交换。Java 7 确实(默认情况下)启用 ECC 套件，这取决于在服务器上通常会导致选择 ECDHE 而不是 DHE，这确实可以避免该问题。

明确地说，您是说相同 URL(或网站)在仅添加无限强度政策后有效？这有点奇怪。Unlimited Strength 策略确实在客户端提供的列表中启用了 AES-256 密码套件；可以想象服务器接受(普通)RSA-AES256 和 DHE-RSA-AES128 但不接受 RSA-AES128，因此添加前者会更改选择。也可以Web 服务器配置已更改，或者它实际上是一个农场或 CDN 或不同服务器实例略有不同的东西。

如果您谈论的是不同的 URL/站点，一些站点很容易使用较小的 DHE 组或根本不使用 DHE。

如果您通过查看浏览器证书显示或 Java 代码中的证书来检查站点的“加密”，这是没有方便的 GUI 的相同数据 -- 仅显示证书公钥大小，今天几乎总是 RSA 2048(www.cabforum.org 过去鼓励 2048，从 2014 年初开始他们就要求它)。没有什么要求 DHE 组与证书 (RSA) key 大小相同，尽管这是一种很好的做法。我不知道任何显示 DHE 大小(如果使用)的浏览器显示，而且 Java API 绝对不提供它。